Última actualización: 26 de octubre de 2026 · Vigente desde esa fecha · Versión 3.3
En Wibbux tratamos tus datos con cuidado. Esta política explica qué información recolectamos, para qué la usamos, con quién la compartimos, dónde la guardamos, cómo la protegemos, cuánto tiempo la conservamos y qué derechos tienes. Aplica a la app (app.wibbux.com), a este sitio y a los canales que conectes.
El responsable del tratamiento es GRUPO WIBBUX SAS, NIT 901.773.945-1, con domicilio en Carrera 59 # 152-25, piso 3, Bogotá, Colombia. Correo para temas de privacidad: soporte@wibbux.com. Persona responsable de privacidad: Herminson Ledezma Correa.
Wibbux es una plataforma con la que los negocios atienden y venden a sus clientes desde un solo lugar, conectando WhatsApp, Instagram, Messenger, TikTok, su correo electrónico y el chat de su página web. Somos proveedor de tecnología de la plataforma de WhatsApp Business de Meta, con verificación de empresa, y usamos las API oficiales de Meta y de TikTok para empresas.
Dos papeles. Frente a los datos de las personas que usan Wibbux (tú y tu equipo) somos responsables del tratamiento. Frente a los datos de tus clientes (las personas que te escriben) el responsable eres tú, y Wibbux actúa como encargado: los trata en tu nombre, siguiendo tus instrucciones, y los mantiene separados de los de cualquier otro negocio.
La base del tratamiento es el contrato que aceptas al usar Wibbux, tu autorización para las finalidades que te consultamos y, en lo que corresponda, la ley. No usamos tus datos ni los de tus clientes para publicidad y no los vendemos.
Cuando conectas un canal, Meta emite a través de su proceso oficial (registro integrado u OAuth) un permiso de acceso único para tu cuenta, que autoriza a Wibbux a enviar y recibir mensajes únicamente en tu nombre y en tus números o cuentas. Usamos las API oficiales de Meta y cumplimos las Condiciones de la Plataforma de Meta, la Política de mensajería de WhatsApp Business y las políticas de Messenger e Instagram.
Si conectas tu cuenta Business de TikTok, TikTok nos entrega un permiso único para tu cuenta que autoriza a Wibbux a recibir y responder los mensajes directos que tus clientes te envían por TikTok. Usamos la API oficial de TikTok para empresas y cumplimos sus condiciones para desarrolladores. Estamos habilitando este canal de forma gradual.
Qué datos tratamos: de tu cuenta de TikTok, el identificador y el nombre de usuario, además del permiso de acceso, que guardamos cifrado. De tus clientes, las conversaciones: mensajes, fotos, videos, publicaciones compartidas, stickers y reacciones que recibes, junto con el nombre de usuario de la persona que te escribe. Al conectar, TikTok también nos autoriza a leer tus videos públicos y sus comentarios; hoy Wibbux no usa ni guarda esos datos, y si activamos esa función actualizaremos esta política antes. No accedemos a tus seguidores ni a tus estadísticas, no publicamos ni subimos contenido en tu nombre y no consultamos datos del perfil de tus clientes fuera de la conversación.
Para qué: para que veas y respondas esos mensajes desde tu bandeja de Wibbux, con las mismas herramientas que usas en los demás canales, incluido el asistente de inteligencia artificial si lo tienes activado. Nunca escribimos primero a nadie, no enviamos mensajes masivos y no usamos tus datos de TikTok para publicidad, ni los vendemos ni los compartimos con terceros distintos de los proveedores que operan el servicio.
Reglas de TikTok que respetamos por ti: solo se responde a quien te escribe, dentro de las ventanas y límites de mensajes que TikTok establece; Wibbux te avisa antes de que un envío los supere. Por ahora, en TikTok recibes todo y respondes solo con texto.
Cuánto tiempo y cómo borrar: cuando desconectas TikTok en Wibbux, borramos el permiso de acceso de inmediato, también lo retiramos en TikTok y dejamos de recibir tus mensajes. Si retiras el permiso desde TikTok, Wibbux lo detecta y te avisa. Las conversaciones de esa cuenta, con sus fotos y videos, se eliminan a los 30 días de que termina el permiso, o de inmediato si eliges «Eliminar y borrar las conversaciones ya» o nos lo pides. Si eliminas tu cuenta de Wibbux, todo se borra tras el periodo de gracia de 14 días.
Dónde se guarda: en nuestra base de datos y servidores en Estados Unidos, con cifrado en tránsito, el permiso de acceso cifrado y acceso limitado a tu cuenta.
Asistente. Cuando activas el asistente, el contenido de la conversación (el texto, y también las notas de voz y las imágenes que recibe, para transcribirlas o describirlas), la ficha del contacto y la información de tu negocio que configures se envían a los modelos de nuestros proveedores para redactar la respuesta: modelos de lenguaje a través de OpenRouter, como los de Anthropic, y Cloudflare Workers AI. Puedes apagar el asistente cuando quieras; apagado, no le enviamos nada.
Otras funciones. Algunas herramientas usan inteligencia artificial aunque el asistente esté apagado, solo cuando tú las usas: redactar descripciones de productos, importar una página web existente, mejorar fotos de productos y logos, y leer tarjetas de presentación que escaneas. Para eso se envían el texto o la imagen correspondientes a Anthropic o, a través de OpenRouter, a modelos de Anthropic y de Google.
En todos los casos usamos opciones comerciales en las que el proveedor no usa tus datos para entrenar sus modelos; con OpenRouter exigimos además proveedores que no guardan los datos.
Solo con los proveedores necesarios para operar el servicio, con la plataforma de cada canal y cuando la ley lo exija. No vendemos tus datos ni los de tus clientes. Nuestros proveedores actuales:
Entorno de pruebas. Para probar los cambios antes de publicarlos usamos un entorno interno de pruebas, en nuestro mismo servidor de Estados Unidos y con acceso protegido, que se alimenta a diario con una copia de la base de datos.
Transferencia internacional. Nuestros servidores y la mayoría de estos proveedores están en Estados Unidos. Al usar Wibbux autorizas la transferencia de tus datos a ese país; exigimos a cada proveedor medidas de seguridad acordes con la ley colombiana.
Los datos viven en infraestructura con acceso restringido. Los permisos de acceso de cada canal se guardan cifrados con AES-256-GCM, con la clave separada de la base de datos. Todo el tráfico entre tu dispositivo y Wibbux va cifrado (HTTPS con TLS 1.2 o superior) y cada cuenta solo puede ver lo suyo. Registramos las acciones administrativas sobre las cuentas.
Para atender tus solicitudes y para detectar y corregir fallas antes de que te afecten, personal técnico autorizado puede entrar a tu cuenta, también sin que lo solicites: solo para ese fin, por un máximo de 30 minutos por acceso. Registramos cada acceso de nuestro equipo y los cambios que haga.
Incidentes. Si ocurre un incidente de seguridad que afecte tus datos, te avisaremos sin demora indebida, junto con la plataforma afectada (Meta o TikTok) y la autoridad competente cuando la ley lo exija, con lo que sabemos y las medidas tomadas.
Reporte de vulnerabilidades. Si encuentras un fallo de seguridad en Wibbux, escríbenos a soporte@wibbux.com con el asunto «Seguridad». Respondemos en un máximo de 2 días hábiles y no emprendemos acciones contra quien reporta de buena fe.
Conforme a la Ley 1581 de 2012 y sus decretos, tienes derecho a conocer, actualizar, rectificar y suprimir tus datos, a pedir prueba de la autorización, a saber cómo los usamos, a revocar la autorización y a presentar quejas ante la Superintendencia de Industria y Comercio. También puedes pedir una copia de tus datos y desconectar tus canales cuando quieras.
Para ejercerlos escribe a soporte@wibbux.com desde el correo de tu cuenta. Respondemos las consultas en un máximo de 10 días hábiles y los reclamos en un máximo de 15 días hábiles. Si eres cliente de un negocio que usa Wibbux, puedes ejercer tus derechos directamente con ese negocio o escribirnos: trasladamos tu solicitud y ayudamos a cumplirla. Las instrucciones para borrar datos están en Eliminación de datos.
Wibbux es un servicio para negocios y personas mayores de 18 años; al registrarte declaras serlo, y cerramos las cuentas de menores que detectemos. Si un menor te escribe por un canal conectado, tú, como responsable, decides cómo tratar esa conversación conforme a la ley.
wibbux.com no usa cookies. Guarda en tu navegador solo tu preferencia de idioma y de tema, y carga tipografías e iconos desde Google Fonts e Iconify.
La app usa una cookie para mantener tu sesión y guarda en tu navegador tus preferencias y borradores. Para funcionar carga servicios de terceros (Google para iniciar sesión, Meta al conectar canales, Cloudflare para la verificación antirrobots, Sentry para errores, Iconify y Google Fonts para iconos y tipografías, y las pasarelas de pago que conectes), que pueden recibir tu dirección IP. No usamos cookies de publicidad ni de analítica.
Podemos actualizarla; publicaremos la versión vigente en esta página con su fecha y, si el cambio es relevante, te avisaremos por correo o en la app.
GRUPO WIBBUX SAS · NIT 901.773.945-1 · Carrera 59 # 152-25, piso 3, Bogotá, Colombia · soporte@wibbux.com · WhatsApp +57 350 247 7799.
Last updated: October 26, 2026 · Effective from that date · Version 3.3
At Wibbux we handle your data with care. This policy explains what information we collect, why we use it, who we share it with, where we store it, how we protect it, how long we keep it and what rights you have. It applies to the app (app.wibbux.com), to this website and to the channels you connect. In case of discrepancy, the Spanish version prevails.
The data controller is GRUPO WIBBUX SAS, Colombian tax ID (NIT) 901.773.945-1, domiciled at Carrera 59 # 152-25, floor 3, Bogotá, Colombia. Privacy contact: soporte@wibbux.com. Privacy lead: Herminson Ledezma Correa.
Wibbux is a platform businesses use to serve and sell to their customers from one place, connecting WhatsApp, Instagram, Messenger, TikTok, their email and the chat on their website. We are a business-verified technology provider on Meta's WhatsApp Business Platform and we use the official Meta and TikTok for Business APIs.
Two roles. For the data of the people who use Wibbux (you and your team) we are the controller. For the data of your customers (the people who message you) you are the controller and Wibbux acts as processor: it handles that data on your behalf, following your instructions, and keeps it separate from any other business's data.
The legal basis is the contract you accept when using Wibbux, your authorization for the purposes we ask you about and, where applicable, the law. We do not use your data or your customers' data for advertising and we do not sell it.
When you connect a channel, Meta issues through its official process (Embedded Signup or OAuth) a unique access permission for your account, which authorizes Wibbux to send and receive messages only on your behalf and on your numbers or accounts. We use Meta's official APIs and comply with the Meta Platform Terms, the WhatsApp Business Messaging Policy and the Messenger and Instagram policies.
If you connect your TikTok Business account, TikTok gives us a unique permission for your account that authorizes Wibbux to receive and reply to the direct messages your customers send you on TikTok. We use the official TikTok for Business API and comply with its developer terms. We are rolling this channel out gradually.
Data we process: from your TikTok account, the identifier and the username, plus the access permission, which we store encrypted. From your customers, the conversations: messages, photos, videos, shared posts, stickers and reactions you receive, together with the username of the person writing to you. When you connect, TikTok also authorizes us to read your public videos and their comments; today Wibbux does not use or store that data, and if we turn that feature on we will update this policy first. We do not access your followers or your statistics, we do not publish or upload content on your behalf, and we do not look up your customers' profile data outside the conversation.
Purpose: so you can see and reply to those messages from your Wibbux inbox, with the same tools you use on the other channels, including the AI assistant if you have it on. We never message anyone first, we do not send bulk messages, and we do not use your TikTok data for advertising, sell it or share it with third parties other than the providers that operate the service.
TikTok rules we honor for you: only people who message you get replies, within the windows and message limits TikTok sets; Wibbux warns you before a send would exceed them. For now, on TikTok you receive everything and reply with text only.
Retention and deletion: when you disconnect TikTok in Wibbux, we delete the access permission immediately, also revoke it on TikTok and stop receiving your messages. If you revoke the permission on TikTok, Wibbux detects it and lets you know. That account's conversations, with their photos and videos, are deleted 30 days after the permission ends, or immediately if you choose "Remove and delete the conversations now" or ask us. If you delete your Wibbux account, everything is erased after the 14-day grace period.
Where it is stored: in our database and servers in the United States, encrypted in transit, with the access permission encrypted and access limited to your account.
Assistant. When you turn on the assistant, the conversation content (the text, and also the voice notes and images it receives, to transcribe or describe them), the contact's profile and the business information you configure are sent to our providers' models to draft the reply: language models through OpenRouter, such as Anthropic's, and Cloudflare Workers AI. You can switch the assistant off at any time; while it is off, we send it nothing.
Other features. Some tools use artificial intelligence even when the assistant is off, only when you use them: drafting product descriptions, importing an existing website, enhancing product photos and logos, and reading business cards you scan. For that, the relevant text or image is sent to Anthropic or, through OpenRouter, to Anthropic and Google models.
In every case we use commercial options under which the provider does not use your data to train its models; with OpenRouter we also require providers that do not retain the data.
Only with the providers needed to operate the service, with each channel's platform and when the law requires it. We do not sell your data or your customers' data. Our current providers:
Testing environment. To test changes before releasing them we use an internal testing environment, on our same server in the United States and with protected access, which is refreshed daily with a copy of the database.
International transfer. Our servers and most of these providers are in the United States. By using Wibbux you authorize the transfer of your data to that country; we require each provider to apply security measures consistent with Colombian law.
Data lives on infrastructure with restricted access. Each channel's access permission is stored encrypted with AES-256-GCM, with the key kept apart from the database. All traffic between your device and Wibbux is encrypted (HTTPS with TLS 1.2 or higher) and each account can only see its own data. We log administrative actions on accounts.
To handle your requests and to detect and fix problems before they affect you, authorized technical staff may access your account, including without a request from you: only for that purpose, for at most 30 minutes per access. We log every access by our team and the changes made.
Incidents. If a security incident affects your data, we will notify you without undue delay, together with the affected platform (Meta or TikTok) and the competent authority where the law requires it, with what we know and the measures taken.
Vulnerability reports. If you find a security flaw in Wibbux, write to soporte@wibbux.com with the subject "Seguridad". We reply within 2 business days and take no action against good-faith reporters.
Under Colombian Law 1581 of 2012 and its decrees, you have the right to know, update, rectify and delete your data, to request proof of authorization, to be informed about how we use it, to revoke your authorization and to file complaints with the Superintendencia de Industria y Comercio. You can also request a copy of your data and disconnect your channels whenever you want.
To exercise them, write to soporte@wibbux.com from your account email. We answer inquiries within 10 business days and claims within 15 business days. If you are a customer of a business that uses Wibbux, you can exercise your rights directly with that business or write to us: we forward your request and help fulfil it. Deletion instructions are in Data deletion.
Wibbux is a service for businesses and people aged 18 or older; by signing up you declare that you are, and we close any accounts of minors we detect. If a minor messages you through a connected channel, you, as controller, decide how to handle that conversation in accordance with the law.
wibbux.com uses no cookies. It stores only your language and theme preference in your browser, and loads fonts and icons from Google Fonts and Iconify.
The app uses one cookie to keep your session and stores your preferences and drafts in your browser. To work, it loads third-party services (Google for sign-in, Meta when you connect channels, Cloudflare for bot verification, Sentry for errors, Iconify and Google Fonts for icons and fonts, and the payment gateways you connect), which may receive your IP address. We use no advertising or analytics cookies.
We may update it; the current version is always published on this page with its date and, if the change is material, we will notify you by email or in the app.
GRUPO WIBBUX SAS · NIT 901.773.945-1 · Carrera 59 # 152-25, floor 3, Bogotá, Colombia · soporte@wibbux.com · WhatsApp +57 350 247 7799.